Los tres factores de la autenticación (algo que tienes, algo que sabes, algo que eres) son omnipresentes en la literatura de seguridad, pero todavía tengo que encontrar una referencia al origen del paradigma. ¿Alguien puede arrojar algo de luz sobre esto?
El origen del paradigma de autenticación de tres factores es desconocido, pero una cosa es cierta: es anterior a la humanidad . ¿Polémico? Veamos. Pregúntate a ti mismo, por ejemplo un padre gorila reconoce a un cachorro recién nacido como uno de sus descendientes, incluso si su madre no está cerca? Por algo que tiene - un olor a su mamá. Algo que sabe - la llamada de socorro. Algo que es - un cachorro de gorila recién nacido. Entonces, tenemos un cachorro de gorila recién nacido que está llamando la atención de la forma en que lo hacen los cachorros de gorila, y huele a su madre, la forma en que lo hizo cuando el padre gorila se emparejó con ella. Esa es una autenticación de tres formas y, en lo que respecta a la naturaleza, es lo suficientemente buena. ¿Es anterior a los gorilas? Por supuesto. Cualquier especie animal que muestre cierta cantidad de responsabilidad social y / o sus patrones de comportamiento dictan que la necesidad de tal identificación de sus miembros tendría, por esta sola necesidad, métodos similares. O tal es la explicación darwiniana.
¿Pero qué hay de su etimología, los orígenes de esta frase como la usamos los humanos? La respuesta es que no sabemos con certeza quién acuñó exactamente esta frase primero, o incluso cuándo. La frase que describe este método de autenticación probablemente se cambió muchas veces a lo largo de la historia, pero su modus operandi siguió siendo el mismo. Un ejemplo de autenticación de tres formas, que se usaría en los primeros días de nuestra civilización, se habría utilizado con correos militares o enviados diplomáticos. Sus mensajes se enfrentarían a un escrutinio de autenticación suficientemente confirmado por una autenticación de tres formas. Los mensajeros tendrían que saber algo (contraseña), tener algo (un sello reconocible) y ser algo (por ejemplo, un miembro de alguna tribu), antes de que se les permita entregar su mensaje al destinatario deseado. Creo que es relativamente seguro suponer, que tenemos registros históricos de los métodos de autenticación que se están utilizando, que se describieron con varios nombres y que no podemos decir con cierto grado de certeza quién puede reclamar su primer uso.
Lea otras preguntas en las etiquetas authentication terminology